Wiederherstellen von Daten in Microsoft 365-Backup
Nachdem Sie Ihre Daten gesichert haben, müssen Sie die Daten möglicherweise wiederherstellen, wenn ein versehentliches Löschen, ein Ransomware-Angriff oder ein anderes Ereignis aufgetreten ist. Das Wiederherstellungsfeature in Microsoft 365-Backup wird erstellt, um Sie bei der Wiederherstellung gesicherter Daten zu unterstützen.
Im Rahmen der Wiederherstellung von Daten aus einer Sicherung muss der Administrator einen Wiederherstellungspunkt manuell oder aus einem vom Tool empfohlenen OneDrive- oder SharePoint-Express-Wiederherstellungspunkt auswählen. Ein Wiederherstellungspunkt ist ein früherer Zeitpunkt, ab dem Sie eine fehlerfreie Version Ihrer Inhalte oder Metadaten wiederherstellen können. Wenn die Daten aus einem früheren Zeitpunkt Exchange Online mit dem aktuellen Zustand Ihrer Daten identisch sind, werden keine Elemente wiederhergestellt, einschließlich Wiederherstellen in einem neuen Ordner.
Derzeit können Sie OneDrive-Konten, SharePoint-Websites und Exchange-Postfachinhalte aus bestimmten früheren Zeitpunkten aus den Sicherungen wiederherstellen.
Häufigkeit des Wiederherstellungspunkts
Die Häufigkeit des Wiederherstellungspunkts, auch als Recovery Point Objective (RPO) bezeichnet, definiert die maximale Zeitspanne, in der Daten nach einem Angriff verloren gehen. Anders angegeben, ist es die Zeit zwischen der letzten Sicherung des fehlerfreien Zustands der Daten und dem Zeitpunkt des Angriffs. Die RPOs für jeden der geschützten Dienste sind in der folgenden Tabelle zusammengefasst.
Typ | RPO für 0 bis 14 Tage in der Vergangenheit | RPO für 15 bis 365 Tage in der Vergangenheit |
---|---|---|
Vollständiges OneDrive-Konto und vollständige Wiederherstellung der SharePoint-Website | 10 Minuten | Eine Woche |
Exchange Online | 10 Minuten | 10 Minuten |
Wiederherstellen von Daten aus einer Sicherung für OneDrive, SharePoint und Exchange
Wählen Sie die Registerkarte OneDrive, SharePoint oder Exchange aus, um Schritte zum Wiederherstellen von Daten aus der Sicherung für dieses Produkt anzuzeigen.
Hinweis
Es wird empfohlen, einen express-Wiederherstellungspunkt für vollständige Konto- oder Standortwiederherstellungen auszuwählen, da er die schnellste Wiederherstellungserfahrung bietet. Die Expresswiederherstellung ist derzeit nur für SharePoint und OneDrive relevant.
Führen Sie die folgenden Schritte aus, um die für OneDrive gesicherten Daten wiederherzustellen.
Wählen Sie im Microsoft 365 Admin Center auf der Seite Microsoft 365-Backup im Abschnitt OneDrive die Option Wiederherstellen aus.
Auf der Seite Inhaltstyp auswählen ist OneDrive-Konten vorab ausgewählt. Wählen Sie Weiter aus.
Wählen Sie in der Liste der gesicherten OneDrive-Konten die wiederherzustellenden Konten und dann Weiter aus.
Wählen Sie auf der Seite Datum und Uhrzeit auswählen das Datum und die Uhrzeit aus, ab dem Sie den Inhalt wiederherstellen möchten.
Wählen Sie unter Schnelleren Wiederherstellungspunkt auswählen einen empfohlenen Wiederherstellungspunkt aus, der im Vergleich zu Standard-Wiederherstellungspunkten eine schnellere Wiederherstellung bietet.
Sicherung stellt den nächstgelegenen gesicherten Inhalt vor dem angegebenen Datum und der angegebenen Uhrzeit wieder her. Wählen Sie Weiter aus.
Angenommen, die Sicherung wird am 2. Oktober 2023 um 8:00 Uhr und am 2. Oktober 10:00 Uhr PST erstellt. Wenn Sie Datum und Uhrzeit als 2. Oktober 2023 9:00 Uhr PST auswählen, stellen Microsoft 365-Backup das OneDrive und seinen Inhalt am 2. Oktober 2023 um 8:00 Uhr PST wieder in seinen Zustand zurück.
Auf der Seite Wiederherstellungspunkte bestätigen wird eine Liste der verfügbaren Express-Wiederherstellungspunkte angezeigt, die eine bessere Leistung als Nicht-Express-Wiederherstellungspunkte aufweisen. Es wird dringend empfohlen, einen Express-Wiederherstellungspunkt auszuwählen, der alle anderen gleich sind.
Bestätigen Sie den Zeitpunkt der Wiederherstellung, zu dem die Daten aus der Sicherung wiederhergestellt werden. Wenn der Wiederherstellungspunkt korrekt ist, wählen Sie Weiter aus.
Beim Wiederherstellen eines OneDrive-Werts auf einen früheren Zeitpunkt werden die Metadaten im OneDrive-Bereich und der Inhalt des OneDrive überschrieben, damit sie dem genauen Zustand zum vorherigen Zeitpunkt entsprechen. Wenn sie in einer neuen URL wiederhergestellt werden, werden der Inhalt und die Metadaten im OneDrive-Bereich in der neuen URL zu diesem früheren Zeitpunkt wiederhergestellt.
Wählen Sie im Bereich Weitere Sicherung auswählen bei Bedarf eine andere Sicherung für das ausgewählte Konto aus.
Auf der Seite Ziel auswählen können ausgewählte OneDrive-Konten wiederhergestellt werden, indem Sie entweder die Option Konten durch Sicherungen ersetzen oder Neue SharePoint-Websites erstellen und darauf wiederherstellen auswählen.
a. Ersetzen Sie Konten durch Sicherungen. Das gesamte OneDrive wird durch die gesicherte Version ersetzt, die basierend auf dem Wiederherstellungspunkt ausgewählt wurde. Datei- und Ordnerberechtigungen werden ebenfalls auf das ausgewählte Datum und die ausgewählte Uhrzeit zurückgesetzt.
b. Erstellen Sie neue SharePoint-Websites, und stellen Sie sie wieder her. Das gesamte OneDrive wird auf einer neuen SharePoint-Website wiederhergestellt. Anschließend können Sie Daten auf das ursprüngliche OneDrive kopieren oder verschieben, um einen Rollforwardtyp für die Wiederherstellung zu erstellen und das Überschreiben aktuell fehlerfreier Daten zu vermeiden.
Wenn Sie die Wiederherstellung mithilfe dieser Option durchführen, wird für die url der neuen Website ein "R" gefolgt von einer am Ende verketteten Zahl angezeigt. Wenn die ursprüngliche URLhttps://contoso-my.sharepoint.com/personal/user1_contoso_com
beispielsweise war, könnte die wiederhergestellte Website seinhttps://contoso-my.sharepoint.com/personal/user1_contoso_comR0
. Die Zahl am Ende inkrementiert, um URL-Namenskonflikte bis zu 1.000 Gesamtwiederherstellungen zu vermeiden. Danach sollten Sie einige dieser neuen URLs löschen, um den Namespace für zukünftige new-URL-Wiederherstellungen zu löschen.Überprüfen und beenden Sie auf der Seite Überprüfen und Fertigstellen alle Ihre Auswahlmöglichkeiten. Wenn alles wie gewünscht aussieht, wählen Sie OneDrive-Konten wiederherstellen aus.
Sicherungsstatus
Zustände | Definition |
---|---|
Aktiv | Der unter der Sicherungsrichtlinie ausgewählte Schutzbereich wird aktiv gesichert. |
Angehalten | Es werden keine weiteren Sicherungen erstellt, aber bereits durchgeführte Sicherungen werden beibehalten. |
Nicht eingerichtet | Für diesen Bereich ist keine Sicherungsrichtlinie eingerichtet. |
Verarbeitung | Eine Änderung der Sicherungsrichtlinie oder eine Wiederherstellung wird ausgeführt. |
Multi-Geo-Umgebungen
Microsoft 365-Backup unterstützt das Wiederherstellen von Standorten und Benutzerkonten sowohl von zentralen als auch von Satellitenstandorten, wenn das Multi-Geo-Feature auf Ihrem Mandanten aktiviert ist. Dies ermöglicht Folgendes:
Zeigen Sie Websites oder Konten aus allen geografischen Regionen an, während Sie Websites oder Konten während des Wiederherstellungsvorgangs auswählen.
Hinzufügen oder Entfernen von Websites oder Konten zu allen geografischen Standorten während des Wiederherstellungsvorgangs.
Microsoft 365-Backup unterstützt die Sicherung und Wiederherstellung jedes Standorts und Benutzerkontos, auch wenn dieser Standort oder benutzerkonto von einem geografischen Standort zu einem anderen geografischen Standort verschoben wurde. Wenn die Website oder das Benutzerkonto in einen neuen geografischen Standort verschoben wurde und Sie Daten von einem früheren Zeitpunkt wiederherstellen, zu dem sich die Website oder das Benutzerkonto in einem älteren geografischen Raum befand, ist die wiederhergestellte Website oder das Benutzerkonto im neuen geografischen Raum verfügbar.
Hinweis
Nach einer Multi-Geo-Verschiebung können ein OneDrive-Konto und eine SharePoint-Website nur auf den wöchentlichen Wiederherstellungspunkten wiederhergestellt werden, bis eine Erweiterung bereitgestellt ist (Erweiterung in Kürze verfügbar).
Überlegungen bei der Verwendung der Wiederherstellung
Bei der Websitesuche wird die Groß-/Kleinschreibung beachtet und eine Suche vom Typ "Präfix" verwendet.
OneDrive-Konten und SharePoint-Websites, die auf einen früheren Zeitpunkt wiederhergestellt werden, sind nicht schreibgeschützt. Daher ist benutzern möglicherweise nicht bewusst, dass ihre aktuellen Bearbeitungen unmittelbar zurückgesetzt werden und verloren gehen.
Beim Wiederherstellen einer neuen URL kann es bis zu 15 Minuten dauern, bis die Ziel-URL im Tool angezeigt wird, sobald die Wiederherstellung einer SharePoint-Website oder eines OneDrive-Kontos in einer neuen URL-Sitzung abgeschlossen ist.
Bei Wiederherstellungen auf einer neuen URL verfügt nur der Administrator, der die Wiederherstellung ausgeführt hat, über Besitzberechtigungen für die wiederhergestellten SharePoint-Websites oder OneDrive-Konten in den neuen URLs. Bei der Wiederherstellung derselben URL werden Berechtigungen auf ihren ursprünglichen Zustand zurückgesetzt.
Ein OneDrive-Konto oder eine SharePoint-Website, die unter der strengen Richtlinie sec 17a-4(f) gehalten wird, schlägt bei jeder direkten Wiederherstellung fehl, um dieses Unveränderlichkeitsversprechen zu erfüllen. Für Websites unter dieser Art von Halteraum müssen Sie eine neue URL wiederherstellen oder den Halteraum entfernen. Jede andere Art von Aufbewahrungssperre, die keine strikte Administratorsperre aufweist, ermöglicht eine direkte Wiederherstellung. Das Wiederherstellen dieser Arten von Websites als permanente Aufbewahrungsbibliothek wird auf den vorherigen Zeitpunkt zurückgesetzt. Eine neue URL-Wiederherstellung wird für diesen Websitetyp als sauberste Option empfohlen.
Die Häufigkeit des Wiederherstellungspunkts bestimmt die Zeitpunkte, ab denen Sie einen früheren Zustand Ihrer Daten wiederherstellen können. Wiederherstellungspunkte werden generiert, wenn Sie die Sicherungsrichtlinie für ein bestimmtes OneDrive-Konto, eine SharePoint-Website oder Exchange Online Postfach aktivieren. Für Exchange Online stehen Wiederherstellungspunkte 10 Minuten für das gesamte Jahr zur Verfügung. Für OneDrive und SharePoint werden die verfügbaren Wiederherstellungspunkte in den ersten zwei Wochen von 10 Minuten auf wöchentlich festgelegt. Basierend auf der zuvor beschriebenen definierten und derzeit invariablen Sicherungshäufigkeitseinstellung zeigt das folgende Beispiel, was möglich ist.
Megan, der Sicherungsadministrator, aktiviert eine Richtlinie für die SharePoint-Website "HR Hub" am 1. Februar 2025 um 8:00 Uhr PST. Um 10:00 Uhr PST hat sie die Möglichkeit, den Zustand der Website auf einen beliebigen 10-Minuten-Zeitraum zwischen 8:00 Uhr und 10:00 Uhr PST zurück zu verschieben.
Am 1. April 2025 hat sie die Möglichkeit, ein Rollback des Standorts auf einen beliebigen Zeitraum von 10 Minuten in den vorherigen 14 Tagen (d. h. einen beliebigen Zeitraum von 10 Minuten zwischen dem 18. März und dem aktuellen Datum und der aktuellen Uhrzeit) durchzuführen. Wenn sie einen früheren Zeitpunkt auswählen möchte, muss sie den 15., 8. oder 1. März usw. bis zum 1. Februar oder bis zu 52 Wochen wählen, wenn die Richtlinie mindestens 52 Wochen in der Vergangenheit erstellt wurde.
Megan fügt dann am 1. Februar 2025 um 11:00 Uhr PST das Postfach eines Benutzers zur Richtlinie hinzu. Sie hat die Möglichkeit, geänderte oder gelöschte Elemente aus dem Postfach dieses Benutzers während des gesamten Aufbewahrungszeitraums in einem beliebigen Zeitraum von 10 Minuten wiederherzustellen.
Benutzer, deren Microsoft Entra ID gelöscht wurde, werden in der Wiederherstellungsauswahl für OneDrive und Exchange Online als leere Zeilen angezeigt, da diese Benutzer nicht mehr in der Umgebung vorhanden sind. Seien Sie versichert, dass ihre historischen Sicherungen noch im Sicherungstool vorhanden sind, aber es ist eine spezielle Behandlung erforderlich, um sie wiederherzustellen.
Postfachentwurfselemente werden nicht gesichert oder wiederherstellbar.
Bei der Wiederherstellung von Kalenderelementen führt die Wiederherstellung der Organisatorkopien nicht automatisch dazu, dass Teilnehmerkopien aufgeholt werden. Zukünftige Updates durch den Organisator können nur für alle Benutzer funktionieren, die dem Kalenderelement hinzugefügt wurden.
Verwenden Sie diese Anweisung, um ein OneDrive-Konto und ein Exchange-Postfach für einen Benutzer wiederherzustellen, der aus Microsoft Entra ID gelöscht wurde:
Hinweis
Gelöschte Benutzer werden auf der Benutzeroberfläche als "–" angezeigt, da der Benutzer nicht im Mandanten vorhanden ist. Die Sicherungen und die zugehörigen Wiederherstellungspunkte werden jedoch für den gesamten Aufbewahrungszeitraum von 365 Tagen ab dem Zeitpunkt aufbewahrt, an dem ein bestimmter Wiederherstellungspunkt ursprünglich erstellt wurde.
Wenn der Benutzer innerhalb der letzten 30 Tage gelöscht wurde, besteht die beste Option darin, den Benutzer anhand der Anweisungen unter Wiederherstellen eines Benutzers im Microsoft 365 Admin Center wiederherzustellen. Nachdem der Benutzer wiederhergestellt wurde, wird der Name wieder in der Wiederherstellungsumgebung des Sicherungstools angezeigt, und der Rest der Benutzeroberfläche funktioniert wie gewohnt.
Für OneDrive können Sie oneDrive auf die ursprüngliche URL oder eine neue URL wiederherstellen. Zu diesem Zeitpunkt befindet sich oneDrive in einem "verwaisten" Zustand. Informationen zum Herstellen einer Verbindung zwischen OneDrive und einem Benutzer finden Sie unter Beheben von Nichtübereinstimmungen zwischen Websitebenutzer-ID in SharePoint oder OneDrive.
Wenn das Benutzerkonto für Exchange derzeit oder endgültig gelöscht wurde, behält Microsoft 365-Backup das inaktive Postfach für die Dauer der Sicherungsrichtlinie bei. Informationen zum Wiederherstellen des inaktiven Postfachs finden Sie in der folgenden Anleitung:
Sobald ein inaktives Postfach wiederhergestellt und in einem neuen Postfach wiederhergestellt wurde, muss das neue Postfach bei Bedarf der Sicherungsrichtlinie hinzugefügt werden.
OneDrive-Konten und SharePoint-Websites, die den folgenden Arten von Änderungen unterzogen werden, können nicht über die Wiederherstellung rückgängig werden: Mandantenumbenennung, Mandantenverschiebung und Änderung der Website-URL.
Nur Postfachelemente, die geändert, im Ordner "Wiederherstellbare Elemente" gelöscht oder gelöscht wurden, können wiederhergestellt werden. Erfahren Sie mehr über den Ordner "Wiederherstellbare Elemente" in Exchange Online.
Elemente, die in den Ordner "Gelöschte Elemente" verschoben werden, werden nicht von Microsoft 365-Backup wiederhergestellt. Sie können sie wiederherstellen, indem Sie sie aus dem Ordner Gelöschte Elemente zurück in den Posteingang verschieben.
Wenn Sie "Postfachelemente durch Sicherungen ersetzen" auswählen, werden Elemente am ursprünglichen Speicherort im Posteingang des Benutzers wiederhergestellt. Die einzige Ausnahme ist, wenn ein Element im Ordner "Gelöschte Elemente" bearbeitet wurde, da dadurch eine neue Version eines Elements erstellt wird, dessen ursprünglicher Speicherort der Ordner "Gelöschte Elemente" ist.
OneDrive-Konten und SharePoint-Websites, die unter einer neuen URL wiederhergestellt werden, verfügen über eine schreibgeschützte Sperre für diese neue URL. Der globale Administrator kann Dokumente herunterladen oder die schreibgeschützte Sperre manuell entfernen.
Wichtig
Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.
Missbräuchliche Wiederherstellungsaktionen sind nicht zulässig. Sie sollten Wiederherstellungen zu Testzwecken auf maximal zweimal pro Monat pro Schutzeinheit beschränken. Wiederherstellungen für echte Wiederherstellungszwecke sind nicht beschränkt.